Veeam ONE İçin Kritik Güvenlik Açığına Karşı Acil Güncelleme Yayınlandı

Veeam, Veeam ONE yazılımında kimlik bilgilerini açığa çıkarabilecek kritik bir güvenlik açığı için güncelleme yayınladı. CVE-2026-65641 olarak izlenen zafiyet CVSS 9.3 puanıyla değerlendirilirken kimlik doğrulaması yapmayan bir ağ saldırganı, Veeam ONE hizmet hesabını SMB kimlik doğrulaması yapmaya zorlayabiliyor. Veeam, açığın etkilediği sistemlerin 25 Ağustos 2026’da yayınlanan yeni sürümlere yükseltilmesini öneriyor.

Veeam ONE Açığı NTLM Kimlik Bilgilerini Hedef Alıyor

Veeam’in 25 Ağustos’ta yayınladığı KB4905 güvenlik duyurusu, CVE-2026-65641 açığının Veeam ONE servis hesabını saldırganın kontrolündeki bir SMB kaynağına kimlik doğrulaması yapmaya zorlayabildiğini belirtiyor. Ağ üzerinden erişebilen kimliği doğrulanmamış saldırgan, özel olarak hazırlanmış isteklerle bu davranışı tetikleyerek NTLM kimlik doğrulama bilgilerinin ağ üzerinden açığa çıkmasına neden olabiliyor.

NTLM kimlik doğrulaması sırasında istemci, karşı tarafın kimliğini doğrulamak için bir meydan okuma-yanıt mekanizması kullanıyor. Saldırganın bu iletişimi kendi kontrolündeki bir sisteme yönlendirmesi halinde elde edilen NTLM kimlik doğrulama materyali, uygun koşullarda parola kırma veya kimlik doğrulama aktarma saldırılarında kullanılabilecek değerli bir hedef haline geliyor.

CVE-2026-65641’in CVSS 9.3 seviyesinde derecelendirilmesi, açığın kurumsal yedekleme ve altyapı izleme ortamlarında yüksek öncelikle ele alınması gerektiğini gösteriyor. Veeam ONE, sanal, fiziksel ve bulut altyapılarının izlenmesi ile yönetilmesinde kullanıldığı için ele geçirilen servis hesabının erişim kapsamı, açığın gerçek etkisini belirleyen önemli unsurlar arasında yer alıyor.

Veeam, CVE-2026-65641 için iki ayrı güncel sürüm yayınladı. Veeam ONE 13.1.0.7034 ve daha eski sürümleri kullanan yöneticilerin 13.1 Patch 0 kapsamında yayınlanan 13.1.0.7233 derlemesine geçmesi gerekiyor.

Veeam ONE 13.0 kullanan sistemler için de 13.0.2 Patch 1 güncellemesi yayınlandı. Söz konusu paket, 13.0.2.7159 derlemesiyle kritik güvenlik açığını giderirken kurumların mevcut sürüm dalını koruyarak güvenlik düzeltmesini uygulamasına olanak sağlıyor.

Güvenlik ekiplerinin yalnızca Veeam ONE sunucusunu güncellemesi yeterli görülmemeli çünkü servis hesabının ağ üzerindeki yetkileri de saldırının olası etkisini belirleyebilir. SMB erişimlerini sınırlandırmak, gereksiz NTLM kullanımını azaltmak ve Veeam ONE sunucusunun dış ağlardan erişilebilirliğini kontrol etmek ek savunma katmanları oluşturuyor.

Kurumsal ağlarda Veeam ONE sunucusunun internete veya güvenilmeyen segmentlere doğrudan açılması, kimlik doğrulaması gerektirmeyen saldırıların ulaşabileceği yüzeyi genişletebilir. Ağ yöneticileri güncelleme sonrasında Veeam ONE servisinin yalnızca gerekli sistemlerle iletişim kurmasını sağlayarak SMB tabanlı kötüye kullanım girişimlerinin etkisini azaltabilir.

Güvenlik operasyon ekipleri, Veeam ONE sunucularından başlatılan olağandışı SMB bağlantılarını ayrıca incelemeli. Beklenmeyen dış IP adreslerine yapılan SMB kimlik doğrulama girişimleri, servis hesabının normal çalışma davranışından sapma oluşturabileceği için SIEM ve EDR kayıtlarında araştırılması gereken göstergeler arasında bulunuyor.

Veeam’in duyurusunda CVE-2026-65641 açığının saldırılarda aktif olarak kullanıldığına ilişkin bir bilgi yer almıyor. Açığın kimlik doğrulaması gerektirmemesi ve yüksek CVSS skoruna sahip olması nedeniyle yöneticilerin aktif istismar bildirimi beklemeden güvenlik güncellemesini uygulaması önem taşıyor.

Veeam ONE yöneticileri öncelikle mevcut derlemeyi kontrol ederek sistemin 13.1.0.7034 veya daha eski bir sürüm çalıştırıp çalıştırmadığını belirlemeli. Etkilenen sürümlerden birinin kullanılması halinde 13.1.0.7233 veya 13.0.2.7159 sürümlerinden uygun olanına geçiş, CVE-2026-65641 için temel düzeltmeyi sağlıyor.

Türkiye’deki şirketlerde Veeam ONE çoğunlukla yedekleme altyapısı, sanallaştırma ortamları ve kurumsal izleme sistemleriyle bağlantılı çalıştığı için güvenlik güncellemesinin önceliği yalnızca uygulama sunucusuyla sınırlı değerlendirilmemeli. BT ekipleri servis hesabının ayrıcalıklarını, SMB bağlantılarını ve Veeam ONE sunucusunun ağ konumunu birlikte gözden geçirerek olası kimlik bilgisi sızıntısının etkisini azaltmalı.

Veeam ONE için yayınlanan yamalar, CVE-2026-65641’in oluşturduğu riski doğrudan giderirken güvenlik ekiplerinin geçmiş ağ trafiğini de incelemesi ek değer sağlayabilir. Özellikle son dönemde beklenmeyen SMB bağlantıları veya Veeam ONE servis hesabına ilişkin anormal kimlik doğrulama hareketleri görülmüşse kurumların olay kayıtlarını geriye dönük analiz etmesi gerekiyor.